13 февруари 2024 г. – KB5034770 (компилация на ОС 20348.2322)

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:

• Тази актуализация обръща внимание на проблем, който засяга броячите на показателите за отдалечен директен достъп до паметта (RDMA). Те не връщат мрежови данни на виртуални машини по правилния начин.

• Тази актуализация обръща внимание на проблем, който засяга fontdrvhost.exe. Той спира да отговаря, когато използвате компактен шрифтов формат версия 2 (CFF2) шрифтове.

• Тази актуализация адресира изтичане на памет в ctfmon.exe.

• Тази актуализация адресира изтичане на памет в TextInputHost.exe.

• Тази актуализация обръща внимание на проблем, който засяга защитено съдържание. Това спира създаването на прозорци с кръстосан процес. Поради тази актуализация можете да продължите да използвате хостване извън процеса за неща като WebView2 под защитени прозорци от най-високо ниво.

• Тази актуализация обръща внимание на проблем, който засяга сензорните екрани. Те не работят правилно, когато използвате повече от един монитор.

• Тази актуализация обръща внимание на проблем, който засяга "Управление на приложения в Windows Defender" (WDAC). Неговите правила "allow" (позволи) може да блокират изпълнението на някои изпълними файлове.

• Тази актуализация засяга системи за защитено зареждане на унифициран разширяем интерфейс за фърмуер (UEFI). Той добавя подновен сертификат за подписване към променливата на базата данни за защитено стартиране. Вече можете да изберете тази промяна. За повече подробности вижте KB5036210.

• Тази актуализация обръща внимание на проблем, който засяга изтеглянето на метаданни за устройството. Изтеглянията от метаданните на Windows и Internet Services (WMIS) по HTTPS вече са по-защитени.

• Тази актуализация обръща внимание на проблем, който засяга Local Security Authority Subsystem Service (LSASS). Може да спре да работи. Това се случва, когато получите достъп до базата данни на Active Directory.

• Тази актуализация включва тримесечни промени във файла на блокиращия списък на уязвимите драйвери на ядрото на Windows, DriverSiPolicy.p7b. То добавя към списъка с драйвери, които са изложени на риск от атаки на Bring Your Own Vulnerable Driver (BYOVD).

• Тази актуализация обръща внимание на проблем, който засяга конзолната добавка на сертифициращия орган. Не можете да изберете опцията "Delta CRL". Това ще ви попречи да използвате GUI, за да публикувате delta CRLs.

• Тази актуализация обръща внимание на проблем, който засяга локален акаунт. Не можете да влезете в акаунт, който windows LAPS управлява. Това се случва, ако зададете правилото "Изисквай смарт карта за интерактивно влизане".

• Тази актуализация обръща внимание на проблем, който засяга връзките на блок от съобщения на сървър (SMB). Те прекъсват връзката, когато са изпълнени всички изброени по-долу неща:

  • Промяна на клиент и сървър шифроване списък от стойностите по подразбиране.

  • Клиентът и сървърът нямат общи шифъри.

  • SMB шифроването не се използва.

  • Има многоканални конфигурации, като например RDMA.

• Актуализацията обръща внимание на проблем, който засяга SMB чрез бърза UDP интернет връзка (QUIC). Той спира да отговаря, ако порт 445 е блокиран.

• Тази актуализация променя настройка в потребители на Active Directory & компютри. По подразбиране конзолната добавка сега използва силно съпоставяне на сертификати на X509IssuerSerialNumber. Не използва слабото нанасяне на x509IssuerSubject.

• Тази актуализация обръща внимание на известен проблем, който засяга интернет браузъри, базирани на chromium, като например Microsoft Edge. Възможно е да не се отварят правилно. Те може също така да показват бял екран и да спрат да отговарят, когато ги отворите. Устройства, които имат специфични за браузъра опции за изпълнение на файл с изображение (IFEO), може също да срещнат този проблем. Също така, когато запис за браузър, базиран на chromium, е в системния регистър на Windows, проблемът може да възникне.

Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.

За повече информация относно уязвимостите на защитата вижте Справочник за актуализации на защитата и справочник за актуализации на защитата от февруари 2024 г. Актуализации на защитата.

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Предварително условие за офлайн обслужване на изображения на ОС:

Уверете се, че вашето изображение включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на офлайн мултимедията, преди да инсталирате най-новата актуализация. Този LCU актуализира SSU версията 20348.1960. Това е минималната SSU версия, която трябва да се наложи, за да предотвратите 0x800f0823 на грешки (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Инсталиране на тази актуализация

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5034770. 

За списък на предоставените с груповата актуализация на услуги файлове, изтеглете информация за файлове за SSU – версия 20348.2305.